隐私说明与数据保护政策
本隐私政策适用于《麻将胡了》官方网站及其提供的所有相关服务（以下简称"本平台"）。我们深知个人信息对于每一位用户的重要性，尤其是在涉及游戏账号与虚拟财产的场景下。本政策旨在以透明、清晰的方式向您阐述我们收集哪些信息、为何收集这些信息以及您如何行使您的数据权利。请您在开始使用本平台前仔细阅读本政策。
本平台运营主体严格遵守《中华人民共和国个人信息保护法》（PIPL）、《通用数据保护条例》（GDPR）以及《 California Consumer Privacy Act》（CCPA）等国际主流隐私法规的要求，并承诺以"数据最小化"原则处理您的所有信息。
一、我们收集的信息范围与类型
为了向您提供稳定的游戏入口服务并保障账户安全，我们仅收集实现上述功能所必需的最少信息。我们不会收集与游戏服务无关的通讯录、相册或地理位置等敏感权限信息（除非您主动开启特定社交功能）。
1. 您主动提交的信息
- 注册资料： 当您创建游戏账号时，需要提供手机号码或第三方授权令牌（如微信、Apple ID）。若您选择实名认证，还需提供姓名及身份证号码（该信息经加密后直连公安系统校验，我们不留存明文）。
- 反馈与工单： 当您联系客服时，我们会收集您的邮箱地址、问题描述以及您主动提供的截图附件。
2. 系统自动采集的信息
- 设备与日志数据： 包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳以及点击流日志。这些数据用于排查网络故障及防范恶意攻击。
- 游戏行为数据： 包括牌局场次、胜负记录、虚拟货币变动流水等。该数据仅用于游戏逻辑结算与反作弊检测。
我们郑重承诺：本平台不收集您的生物识别信息（如指纹、面部数据），也不读取您的剪贴板内容。
二、信息使用目的与合法依据
我们仅在下述明确且合法的目的下处理您的个人信息。任何超出该范围的使用，我们都会事先征得您的单独同意。
- 提供核心服务： 用于创建账号、登录验证、保存游戏进度以及发放游戏奖励。这是履行我们与您之间服务协议的必要环节。
- 安全保障与风控： 利用设备指纹与行为特征分析，识别并拦截盗号、外挂、支付欺诈等违规行为。该处理基于我们的合法利益——即维护平台的安全性与公平性。
- 客户支持： 用于回应您的咨询、解决技术故障以及处理投诉建议。
- 合规审计： 根据法律法规要求，保留必要的交易记录以备监管机构核查。
我们不会将您的个人信息用于任何形式的"大数据杀熟"或未经授权的个性化广告推送。我们不以任何理由向第三方出售您的个人数据。
四、第三方数据共享与委托处理
在特定情况下，我们可能需要与以下类别的第三方服务提供商共享有限的数据，以维持平台正常运转。所有第三方均需签署严格的数据保护协议（DPA），且不得将数据用于任何其他用途。
- 云服务与CDN提供商： 如阿里云、Cloudflare。他们仅在处理网络请求时短暂接触您的IP地址，且无法读取您的业务数据。
- 实名认证服务商： 用于核验您提供的身份信息真实性。我们采用API直连加密传输，认证服务商不会留存您的身份证照片。
- 支付渠道（如适用）： 若未来开放虚拟物品购买，支付流程将跳转至微信支付或支付宝官方页面完成，我们不会记录您的完整银行卡号。
除上述情况外，我们仅在以下法律场景下可能披露您的信息：① 根据法院传票或政府机关强制性要求；② 为保护本平台用户或公众的合法权益免受严重损害时。
我们明确声明：本平台不存在任何形式的"数据共享联盟"或"第三方广告网络"。
五、您的权利与行使方式
依据适用法律，您对自身个人信息享有充分的控制权。您可以通过登录游戏账号后进入"设置-安全中心"页面，或直接联系客服行使以下权利：
- 访问权： 您有权获取我们持有的关于您的个人信息副本。
- 更正权： 若您的绑定手机或邮箱发生变更，可随时在账号设置中自助修改。
- 删除权： 您有权要求我们删除您的个人数据。请注意，删除账号将导致游戏战绩清零且不可恢复。对于存在盗号嫌疑或法律纠纷的账户，我们可能依据法律保留必要数据。
- 撤回同意权： 对于基于您同意而进行的处理活动，您可随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销权： 您可以在"账号管理"页面提交注销申请，我们将在15个工作日内完成审核并通过短信通知您。
我们承诺在收到请求后的24小时内确认，并在15个工作日内完成实质性答复。若您的请求涉及复杂的技术操作，最多延长至30个工作日，我们会提前告知延迟原因。
六、信息安全保障与未成年人保护
我们采用了纵深防御体系来保护您的数据安全。在传输层，全站启用TLS 1.3加密；在存储层，核心数据库采用AES-256透明数据加密（TDE）；在运维层，实施严格的权限分级管理，仅极少数高级运维人员拥有生产环境访问权限，且所有敏感操作均记录审计日志。
此外，本平台严禁未满18周岁的未成年人注册或登录游戏。我们不会故意收集未成年人的个人信息。若监护人发现未成年子女未经同意使用了本服务，请联系我们，我们将在核实身份后立即删除相关数据并关闭对应账号。
尽管我们有完善的安全措施，但请您理解，互联网环境不存在100%的绝对安全。我们建议您定期修改密码，并开启双重身份验证（2FA）功能以提升账号安全等级。
七、政策更新与联系我们
随着法律法规的演进及产品功能的迭代，我们可能会适时修订本隐私政策。任何重大变更（如收集信息范围扩大、使用目的变更）将通过站内信、弹窗公告或短信形式在生效前至少7日通知您。若您不同意修订后的条款，您有权停止使用本平台并注销账号。
如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：
- 数据保护官邮箱： [email protected]
- 在线客服： 网站右下角在线咨询窗口（7x24小时）
- 邮寄地址： 香港特别行政区湾仔区港湾道18号中环广场88楼，法务与合规部（收）
我们通常会在5个工作日内对您的投诉予以确认，并在30日内给出实质性解决方案。若您对我们的答复不满意，您有权向所在地的网信部门或数据监管机构进行申诉。